Almacenamiento de datos de tarjetas bancarias en el proceso de compra on line

Con la situación de pandemia Covid-19, se han acelerado exponencialmente las compras on line por parte de los consumidores, a través de distintos medios de pagos, entre otros, a través de las tarjetas bancarias.

El pasado mes de mayo se publicó por parte del Comité Europeo de Protección de Datos (CEPD), las recomendaciones relativas a la base jurídica para el almacenamiento de datos de tarjetas de crédito con el fin exclusivo de facilitar operaciones en línea posteriores a la compra on line.

Después de realizar dicho informe, un análisis de las posibles bases legales para almacenar los datos de las tarjetas de crédito concluye que, en principio, dichos datos no deberán ser almacenados por parte del sitio web salvo que se solicite un consentimiento al usuario, el cual ha de ser previo, específico, expreso y debidamente informado de acuerdo con los elementos del artículo 13 del RGPD. Este consentimiento se solicitará tras realizar el proceso de compra on line y no podrá presumirse que ha sido facilitado por el hecho de que el usuario realice compras repetitivas en dicho sitio web.

La recogida del consentimiento deberá presentarse de manera sencilla, por ej. a través de un check (que no esté pre marcado) incluido directamente en el formulario de recogida de datos. Este consentimiento deberá ser específico y no podrá ser supeditado a la terminación del proceso de compra ni a las condiciones de uso web.

Asimismo, de acuerdo con el art. 7.3 del RGPD, el usuario podrá revocar dicho consentimientofacilitado en cualquier momento ante el e-commerce, el cual deberá eliminar de manera irreversible los datos de almacenamiento de la tarjeta de crédito del usuario que hubiese ejercitado dicho derecho.

Seguir leyendo en Alier Abogados